Надежные архивы на страже персональных данных

Участники семинара получили уникальную возможность ознакомиться с решениями Корпорации в области создания и наполнения электронных архивов персональных данных, обменяться опытом создания, аттестации и эксплуатации электронных информационных ресурсов персональных данных, узнать о современных технологиях в области защиты информации и построения защищенных информационных систем.

Основной тематикой семинара стали требования ФЗ №152 «О Персональных данных», поскольку данный закон на сегодняшний день является одним из наиболее неоднозначных и обсуждаемых. Для квалифицированной трактовки требований закона на семинар был приглашен представитель ФСТЭК, который подробно рассказал об основных методиках защиты от угроз информационной безопасности и особенностях лицензирования, сертификации, аттестации информационных систем в рамках российского государственного подхода к защите информации.

В качестве логичного развития тематики соблюдения требований законодательства слушателям были представлены доклады, посвященные мерам по защите корпоративной информации от несанкционированного доступа. Отвечая на поставленные вопросы, специалисты Корпорации советовали следовать концепции добросовестного исполнения закона. На сегодняшний день универсального "коробочного" решения для построения информационной системы организации, согласно требованиям регуляторов, не существует. Однако есть подход, который любая организация может осуществить собственными силами в сжатые сроки, без значительных финансовых затрат, а именно:

1. создание электронного хранилища документов, содержащих ПДн;

2. разработка организационных и технических мер информационной безопасности ПДн;

3. обучение персонала основам защиты ПДн согласно действующему законодательству.

Для иллюстрации эффективности данного подхода специалисты ЭЛАР продемонстрировали примеры архивов персональных данных, аналоги которых уже внедрены в некоторых крупных отечественных организациях и предприятиях. В ходе демонстрации участники семинара смогли оценить, насколько упрощается процесс аттестации типовой информационной системы на соответствие требованиям российского законодательства в части защиты конфиденциальной информации, обеспечивается безопасность использования этих данных в информационной среде организации, а также существенно снижается объем первоначальных инвестиций на создание систем защиты.